プライバシーポリシー

取得する情報

• アカウント情報、ログイン識別子、通知設定
• プロフィール、活動情報、応募に必要な回答
• 応募先、応募日時、提出URL、審査や連絡に必要な履歴
• 主催者情報、掲載責任者情報、募集内容、運用上の確認履歴
• SNS連携時のOAuthトークン、更新トークン、scope、期限、外部アカウントID、表示名、ハンドル、投稿ID、投稿ステータス
• SNS投稿に使う投稿本文、画像、動画、公開範囲、コメント・デュエット・ステッチ等の設定、ブランド表示、AI生成表示
• サービス利用ログ、エラー情報、監査ログ

利用目的

• アカウント作成、ログイン、本人確認、権限管理のため
• 募集掲載、応募、審査、連絡、通知を提供するため
• 応募時点の提出内容を固定し、審査履歴や連絡履歴を保つため
• ユーザーまたは管理者が許可したSNSアカウントへ投稿を作成、アップロード、公開、下書き保存、投稿ステータス確認、削除確認を行うため
• 不正利用、迷惑行為、権利侵害、障害を防止・調査するため
• サービス改善、サポート、法令対応のため

応募者情報の表示範囲

応募者の情報は、応募した募集の審査に必要な範囲で主催者に表示されます。応募していない主催者や、権限のないユーザーには応募者情報を表示しません。

外部通知

LINE、メール、SMSなどの外部通知を使う場合でも、通知本文には合否、審査結果、面談内容、応募者の個人情報、メッセージ本文を原則として載せません。正式な内容は、ログイン後のcasto内で確認します。

SNSと外部API連携

castoがTikTok、Instagram、YouTube、Xなどの外部サービスと連携する場合、OAuthで許可された範囲のトークン、更新トークン、scope、期限、アカウント識別子、表示名、投稿ID、投稿ステータスを保存・利用します。SNSログイン用パスワードはcastoに保存しません。投稿本文、動画、画像、公開範囲、コメント・デュエット・ステッチ等の設定、ブランド表示、AI生成表示は、ユーザーまたは管理者が許可した投稿処理のために外部サービスへ送信されます。

第三者提供と委託

castoは、サービス提供に必要な範囲で、クラウド基盤、認証、通知、決済、SNS APIなどの外部サービスを利用します。法令に基づく場合、利用者の同意がある場合、またはサービス提供に必要な委託先を除き、個人情報を第三者へ販売しません。

保存期間と削除

応募内容、連絡履歴、監査ログは、審査の証跡と安全管理のため必要な期間保存します。不要になった添付ファイル、一時ファイル、投稿用動画は、運用ルールに従って削除します。SNS連携を解除する場合、casto側に保存されたOAuthトークンを削除または無効化します。外部サービス上に公開済みの投稿や外部サービス側のデータは、各サービスの仕様、管理画面、API、サポート手続きに従って削除または連携解除します。削除依頼がある場合は、本人確認と影響範囲を確認したうえで対応します。

安全管理

• 権限に応じた閲覧制御を行います。
• OAuthトークンなどの連携情報は、必要な範囲で暗号化またはアクセス制限された保存領域に保存します。
• 本人確認書類など公開を前提としない情報は、公開領域に置かない設計にします。
• 個人情報の閲覧、ステータス変更、通知送信など重要操作は、必要に応じて監査ログに残します。

未成年の利用

MVPでは18歳未満の応募を受け付けません。未成年応募を扱う場合は、保護者同意、連絡先、提出素材、削除依頼の扱いを別途定めます。

お問い合わせ

個人情報の開示、訂正、削除、利用停止、その他の問い合わせは、サービス内の問い合わせまたはcasto運営者が指定する窓口から連絡してください。